ფიშინგი: მნიშვნელობა, ტიპები, როგორ ამოიცნოთ და დაიცვათ თავი

კიბერუსაფრთხოება ძალიან მნიშვნელოვანია, რადგან ჰაკერებს არასოდეს სძინავთ. კიბერშეტევის ერთ-ერთი ყველაზე გავრცელებული და ძლიერი ფორმა არის ფიშინგი. ამ საექსპერტო სტატიაში ჩვენ გადავხედავთ რას ნიშნავს, სხვადასხვა ტიპებს, როგორ მუშაობს და როგორ ამოიცნოთ და დაიცვათ თავი.

რა არის ფიშინგი?

ფიშინგი არის კიბერშეტევის სახეობა, რომელიც იყენებს ყალბ წერილებს, ვებსაიტებსა და ტექსტურ შეტყობინებებს, რათა მოატყუოს არასაეჭვო ადამიანები, რომ გადასცენ თავიანთი მგრძნობიარე ინფორმაცია, როგორიცაა პაროლები და საკრედიტო ბარათის ნომრები.

ფიშინგის თავდასხმის მიზანია მსხვერპლის პირადი ან ფინანსური ინფორმაციის მოპარვა, რომელმაც შეიძლება ვერ გააცნობიეროს, რომ ელფოსტა, ვებგვერდი ან შეტყობინება არ არის ლეგიტიმური.

ფიშინგის თავდასხმები ხშირად იყენებენ სასწრაფო ან მუქარის ენას, რათა ზეწოლას მოახდინონ მსხვერპლზე სწრაფად, დაუფიქრებლად. მათ ასევე შეუძლიათ გამოიყენონ ყალბი ლოგოები და ბრენდინგის სხვა ელემენტები, რათა ყალბი ელფოსტა, ვებსაიტი ან ტექსტური შეტყობინება ლეგიტიმურად გამოიყურებოდეს.

ფიშინგის შეტევის სახეები

არსებობს ფიშინგის შეტევების რამდენიმე განსხვავებული ტიპი, მათ შორის:

1. ელფოსტის ფიშინგი

ეს არის ფიშინგის შეტევის ყველაზე გავრცელებული ტიპი, სადაც თავდამსხმელი აგზავნის ყალბ ელ.წერილს, რომელიც, როგორც ჩანს, ლეგიტიმური კომპანიის ან ორგანიზაციისგან არის.

ელფოსტა, როგორც წესი, შეიცავს ბმულს ან დანართს, რომელზეც დაწკაპუნებით ან გახსნით, დააყენებს მავნე პროგრამას მსხვერპლის კომპიუტერზე ან გადამისამართებს მსხვერპლს ყალბ ვებსაიტზე, სადაც მას სთხოვენ სენსიტიური ინფორმაციის შეყვანას.

2. შუბის ფიშინგი

ამ ტიპის ფიშინგ შეტევა უფრო მიზანმიმართულია, ვიდრე ტიპიური ელ.ფოსტის ფიშინგ შეტევა. თავდამსხმელი ჩაატარებს კვლევას მსხვერპლზე, რათა გაიგოს მეტი მათ შესახებ, შემდეგ კი შექმნის ყალბ ელფოსტას, რომელიც სპეციალურად მორგებულია მსხვერპლის ინტერესებზე, სამუშაოზე ან პირად ცხოვრებაზე.

შუბის ფიშინგის მიზანია ყალბი ელფოსტა უფრო დამაჯერებელი და სანდო გამოიყურებოდეს, რათა მსხვერპლი მოატყუოს, რომ გადასცეს მგრძნობიარე ინფორმაცია.

3. ვეშაპის ნადირობა

ფიშინგის ეს ტიპი მსგავსია შუბის ფიშინგს, მაგრამ ის გამიზნულია მაღალი დონის აღმასრულებელ პირებზე ან ორგანიზაციის სხვა მნიშვნელოვან პირებზე. თავდამსხმელი შექმნის ყალბ ელფოსტას, რომელიც, როგორც ჩანს, არის კოლეგის, მომხმარებლის ან სხვა სანდო პირისგან და შეიცავს მოთხოვნას სენსიტიური ინფორმაციის ან ფულის გადარიცხვის მოთხოვნას.

ვეშაპის ნახვის მიზანია ორგანიზაციის შიგნით მსხვერპლის ძალაუფლების პოზიციის გამოყენება, რათა მიიღონ წვდომა მგრძნობიარე ინფორმაციაზე ან ფინანსურ რესურსებზე.

4. SMS ფიშინგი (smishing)

ამ ტიპის ფიშინგის შეტევა იყენებს ტექსტურ შეტყობინებებს ელ.ფოსტის ნაცვლად მსხვერპლის მოსატყუებლად. თავდამსხმელი გაუგზავნის ყალბ ტექსტურ შეტყობინებას, რომელიც, როგორც ჩანს, არის ლეგიტიმური კომპანიის ან ორგანიზაციისგან და შეიცავს ბმულს ან დანართს, რომელიც დააწკაპუნეთ ან გახსნის, დააყენებს მავნე პროგრამას მსხვერპლის ტელეფონზე ან გადამისამართებს მსხვერპლს ყალბ ვებსაიტზე, სადაც ისინი სთხოვენ სენსიტიური ინფორმაციის შეყვანას.

5. ხმოვანი ფიშინგი (ვიშინგი)

ამ ტიპის ფიშინგ შეტევა იყენებს სატელეფონო ზარებს ელ.ფოსტის ან ტექსტური შეტყობინებების ნაცვლად მსხვერპლის მოსატყუებლად. თავდამსხმელი დაურეკავს მსხვერპლს და მოეჩვენება, რომ ლეგიტიმური კომპანიის ან ორგანიზაციის წარმომადგენელია და შეეცდება დაარწმუნოს მსხვერპლი გასცეს სენსიტიური ინფორმაცია ან გადარიცხოს ფული.

ვიშინგური თავდასხმები ხშირად იყენებენ გადაუდებელ ან მუქარის ენას, რათა ზეწოლა მოახდინოს მსხვერპლზე სწრაფად, დაუფიქრებლად.

ეს მხოლოდ რამდენიმე მაგალითია სხვადასხვა სახის ფიშინგ შეტევებისა, რომლებიც შეიძლება მოხდეს. თავდამსხმელების მიერ გამოყენებული მეთოდები და ტექნიკა მუდმივად ვითარდება, ამიტომ მნიშვნელოვანია იცოდეთ რისკები და მიიღოთ ზომები ფიშინგის შეტევებისგან თავის დასაცავად.

როგორ მუშაობს ფიშინგის შეტევა

ფიშინგის შეტევა ჩვეულებრივ მოიცავს შემდეგ ნაბიჯებს:

1. თავდამსხმელი ქმნის ყალბ ელფოსტას, ვებსაიტს ან ტექსტურ შეტყობინებას, რომელიც, როგორც ჩანს, ლეგიტიმური კომპანიის ან ორგანიზაციისგან არის. ყალბი ელფოსტა, ვებსაიტი ან ტექსტური შეტყობინება, როგორც წესი, შეიცავს ბმულს ან დანართს, რომელსაც დააწკაპუნებთ ან გახსნით, დააყენებს მავნე პროგრამას მსხვერპლის კომპიუტერზე ან ტელეფონზე, ან გადამისამართებს მსხვერპლს ყალბ ვებსაიტზე.
2. თავდამსხმელი უგზავნის ყალბ ელფოსტას, ვებსაიტს ან ტექსტურ შეტყობინებას პოტენციურ მსხვერპლთა დიდ რაოდენობას. თავდამსხმელმა შეიძლება გამოიყენოს ელ.ფოსტის მისამართების სია, რომლებიც მათ მოიპოვეს წინა მონაცემების დარღვევის შედეგად, ან შეიძლება გამოიყენონ ტექნიკა სახელწოდებით „გაყალბება“, რათა ყალბი ელფოსტა ან ტექსტური შეტყობინება ლეგიტიმური გამომგზავნისგან გამოიყურებოდეს.
3. როდესაც პოტენციური მსხვერპლი იღებს ყალბ ელფოსტას, ვებსაიტს ან ტექსტურ შეტყობინებას, შეიძლება მოატყუონ და დაიჯერონ, რომ ეს კანონიერია. თავდამსხმელმა შეიძლება გამოიყენოს გადაუდებელი ან მუქარის ენა, რათა ზეწოლა მოახდინოს მსხვერპლზე სწრაფად, დაუფიქრებლად. მათ ასევე შეუძლიათ გამოიყენონ ყალბი ლოგოები და ბრენდის სხვა ელემენტები, რათა ყალბი ელფოსტა, ვებსაიტი ან ტექსტური შეტყობინება უფრო დამაჯერებლად გამოიყურებოდეს.
4. თუ მსხვერპლი დააჭერს ბმულს ან დანართს ყალბ ელფოსტაში, ვებსაიტზე ან ტექსტურ შეტყობინებაში, ის გადამისამართდება ყალბ ვებსაიტზე ან მისი კომპიუტერი ან ტელეფონი დაინფიცირდება მავნე პროგრამით. ყალბი ვებგვერდი, როგორც წესი, სთხოვს მსხვერპლს შეიყვანოს მგრძნობიარე ინფორმაცია, როგორიცაა პაროლი ან საკრედიტო ბარათის ნომერი.
5. მას შემდეგ, რაც მსხვერპლი შეიტანს თავის მგრძნობიარე ინფორმაციას ყალბ ვებსაიტზე, თავდამსხმელს შეეძლება წვდომა და გამოიყენოს ინფორმაცია მსხვერპლის ვინაობის ან ფინანსური რესურსების მოსაპარად. მსხვერპლმა შეიძლება ვერ გააცნობიეროს, რომ ის იყო ფიშინგის თავდასხმის მსხვერპლი, სანამ ძალიან გვიან არ არის.

ეს არის გამარტივებული ახსნა იმისა, თუ როგორ მუშაობს ფიშინგ შეტევა. სინამდვილეში, ფიშინგის შეტევები შეიძლება იყოს უფრო რთული და შეუძლიათ გამოიყენონ სხვადასხვა მეთოდები და ტექნიკა მსხვერპლთა მოსატყუებლად. მნიშვნელოვანია იცოდეთ რისკები და მიიღოთ ზომები ფიშინგის შეტევებისგან თავის დასაცავად.

როგორ ამოვიცნოთ ფიშინგის შეტევა

აქ მოცემულია რამდენიმე რჩევა, თუ როგორ უნდა ამოიცნოთ ფიშინგის შეტევა:

• ფრთხილად იყავით არასასურველი წერილების, ტექსტური შეტყობინებების ან სატელეფონო ზარების მიმართ, რომლებიც ითხოვენ პირად ან ფინანსურ ინფორმაციას. ლეგიტიმური კომპანიები და ორგანიზაციები ჩვეულებრივ არ ითხოვენ ამ ინფორმაციას ელექტრონული ფოსტის, ტექსტური შეტყობინების ან სატელეფონო ზარის საშუალებით. თუ თქვენ მიიღებთ არასასურველ ელფოსტას, ტექსტურ შეტყობინებას ან სატელეფონო ზარს, რომელიც ითხოვს თქვენს პირად ან ფინანსურ ინფორმაციას, არ უპასუხოთ და არ დააჭიროთ ბმულს ან დანართს.
• მოძებნეთ ნიშნები იმისა, რომ ელ.წერილი, ტექსტური შეტყობინება ან სატელეფონო ზარი არ არის ლეგიტიმური. ფიშინგის თავდასხმები ხშირად იყენებენ გადაუდებელ ან მუქარის ენას, რათა ზეწოლა მოახდინოს მსხვერპლზე სწრაფად მოქმედებაზე. ისინი ასევე შეიძლება შეიცავდეს ორთოგრაფიულ და გრამატიკულ შეცდომებს, ან გამოიყენონ ყალბი ლოგოები და ბრენდის სხვა ელემენტები, რათა ყალბი ელფოსტა, ტექსტური შეტყობინება ან სატელეფონო ზარი ლეგიტიმურად გამოიყურებოდეს. თუ რამე საეჭვოდ მოგეჩვენებათ, უმჯობესია თავი აარიდოთ პასუხს და გადაამოწმოთ ელექტრონული ფოსტის, ტექსტური შეტყობინების ან სატელეფონო ზარის კანონიერება ინფორმაციის სხვა წყაროს გამოყენებით.
• შეამოწმეთ გამგზავნის ელ.ფოსტის მისამართი და ელფოსტის ბმულები. ფიშინგის შეტევები ხშირად იყენებენ ტექნიკას სახელწოდებით „გაყალბება“, რათა გამომგზავნის ელ.ფოსტის მისამართი გამოიყურებოდეს ლეგიტიმური კომპანიისა თუ ორგანიზაციისგან. მაგრამ თუ ყურადღებით დააკვირდებით, შეიძლება დაინახოთ, რომ ელ.ფოსტის მისამართი ოდნავ განსხვავდება ლეგიტიმური კომპანიის ან ორგანიზაციის რეალური ელფოსტის მისამართისგან. თქვენ ასევე შეგიძლიათ მაუსის გადატანა ელფოსტის ბმულებზე მათზე დაწკაპუნების გარეშე, რათა ნახოთ, განსხვავდება თუ არა ბმულის დანიშნულება იმისგან, რაც ნაჩვენებია ელფოსტაში.
• თუ არ ხართ დარწმუნებული, რომ ელფოსტა, ტექსტური შეტყობინება ან სატელეფონო ზარი კანონიერია, დაუკავშირდით კომპანიას ან ორგანიზაციას პირდაპირ ცნობილი და სანდო ტელეფონის ნომრის ან ელფოსტის მისამართის გამოყენებით. არ გამოიყენოთ საეჭვო ელფოსტაში, ტექსტურ შეტყობინებაში ან სატელეფონო ზარში მოცემული საკონტაქტო ინფორმაცია, რადგან ის შეიძლება ყალბი იყოს. თუ კომპანია ან ორგანიზაცია დაადასტურებს, რომ ელფოსტა, ტექსტური შეტყობინება ან სატელეფონო ზარი არ არის ლეგიტიმური, არ უპასუხოთ და არ დააჭიროთ ბმულს ან დანართს.

სიფრთხილითა და სიფხიზლით, თქვენ შეგიძლიათ მარტივად ამოიცნოთ ფიშინგის შეტევები და თავიდან აიცილოთ თქვენი პირადი ან ფინანსური ინფორმაციის გაცემა.

როგორ დავიცვათ თავი ფიშინგის შეტევისგან

აქ მოცემულია რამდენიმე რჩევა, თუ როგორ დაიცვათ თავი ფიშინგის შეტევისგან:

• იყავით ფრთხილად პირადი ან ფინანსური ინფორმაციის ონლაინ გაზიარებისას. არ უპასუხოთ არასასურველ წერილებს, ტექსტურ შეტყობინებებს ან სატელეფონო ზარებს, რომლებიც ითხოვენ თქვენს პირად ან ფინანსურ ინფორმაციას. იყავით საეჭვო ბმულებზე ან დანართებზე ელფოსტაში, ტექსტურ შეტყობინებებში ან სატელეფონო ზარებში და არ დააწკაპუნოთ მათზე, თუ დარწმუნებული არ ხართ, რომ ისინი ლეგიტიმურია.
• გამოიყენეთ ძლიერი და უნიკალური პაროლები თქვენი ონლაინ ანგარიშებისთვის და რეგულარულად შეცვალეთ თქვენი პაროლები. მოერიდეთ ერთი და იგივე პაროლის გამოყენებას მრავალი ანგარიშისთვის და არ გაუზიაროთ თქვენი პაროლები ვინმეს. გამოიყენეთ პაროლის მენეჯერი, რომელიც დაგეხმარებათ შექმნათ და მართოთ ძლიერი და უნიკალური პაროლები.
• შეძლებისდაგვარად გამოიყენეთ ორფაქტორიანი ავთენტიფიკაცია (2FA). ეს არის უსაფრთხოების ღონისძიება, რომელიც მოითხოვს, რომ შეიყვანოთ კოდი, რომელიც იგზავნება თქვენს ტელეფონზე ან ელ. ფოსტის მისამართზე, პაროლის გარდა, როდესაც შეხვალთ თქვენს ონლაინ ანგარიშებზე. ეს დაგეხმარებათ დაიცვათ თქვენი ანგარიშები მაშინაც კი, თუ თქვენი პაროლი მოიპარეს, რადგან თავდამსხმელს არ ექნება წვდომა თქვენს ტელეფონზე ან ელფოსტაზე გაგზავნილ კოდზე.
• დააინსტალირეთ და რეგულარულად განაახლეთ ანტივირუსული პროგრამა თქვენს კომპიუტერსა და მობილურ მოწყობილობებზე. ანტივირუსული პროგრამა დაგეხმარებათ დაიცვათ თქვენი მოწყობილობები მავნე პროგრამებისგან, რომლებიც ხშირად გამოიყენება ფიშინგ შეტევებში.
• ფრთხილად იყავით საჯარო Wi-Fi ქსელების გამოყენებისას. საჯარო Wi-Fi ქსელები არ არის დაცული და თავდამსხმელებს ადვილად შეუძლიათ წვდომა. მოერიდეთ სენსიტიურ ინფორმაციაზე წვდომას, როგორიცაა ონლაინ ბანკინგი ან შოპინგი, საჯარო Wi-Fi ქსელის გამოყენებისას.

ამ რჩევების გათვალისწინებით, შეგიძლიათ დაიცვათ თავი ფიშინგის შეტევებისგან და შეინახოთ თქვენი პირადი და ფინანსური ინფორმაცია უსაფრთხოდ. თუ ფიქრობთ, რომ შესაძლოა ფიშინგის თავდასხმის მსხვერპლი გახდეთ, მნიშვნელოვანია სწრაფად იმოქმედოთ და დაუკავშირდეთ შესაბამის ორგანოებს, როგორიცაა თქვენი ბანკი ან პოლიცია, შეატყობინოთ თავდასხმას და მიიღოთ ზომები საკუთარი თავის დასაცავად.

რა უნდა გააკეთოთ, თუ ფიშინგის შეტევის მსხვერპლი გახდებით

თუ ფიქრობთ, რომ შესაძლოა ფიშინგის თავდასხმის მსხვერპლი გახდეთ, მნიშვნელოვანია სწრაფად იმოქმედოთ, რათა დაიცვათ თავი და მინიმუმამდე დაიყვანოთ შესაძლო ზიანი. აქ მოცემულია რამდენიმე ნაბიჯი, რომლის გადადგმაც შეგიძლიათ:

• Შეცვალეთ თქვენი პაროლი. თუ პაროლი ყალბ ვებსაიტზე შეიყვანეთ, შესაძლოა თქვენი პაროლი გატეხილი იყოს. დაუყოვნებლივ შეცვალეთ პაროლი და დარწმუნდით, რომ გამოიყენოთ ძლიერი და უნიკალური პაროლი, რომელიც არ გამოიყენება სხვა ანგარიშებისთვის.
• შეამოწმეთ თქვენი ანგარიშები საეჭვო აქტივობისთვის. თუ თქვენ შეიტანეთ თქვენი შესვლის სერთიფიკატები ან სხვა სენსიტიური ინფორმაცია ყალბ ვებსაიტზე, შესაძლოა თქვენს ანგარიშებზე წვდომა იყოს თავდამსხმელმა. შეამოწმეთ თქვენი ანგარიშები ნებისმიერი საეჭვო აქტივობისთვის, როგორიცაა არაავტორიზებული ტრანზაქციები ან თქვენი პირადი ინფორმაციის ცვლილებები.
• დაუკავშირდით თქვენს ბანკს ან საკრედიტო ბარათის კომპანიას. თუ თქვენ შეიყვანეთ თქვენი საკრედიტო ბარათის ინფორმაცია ყალბ ვებსაიტზე, თქვენი საკრედიტო ბარათი შესაძლოა გამოყენებული ყოფილიყო არაავტორიზებული შესყიდვების განსახორციელებლად. დაუყოვნებლივ დაუკავშირდით თქვენს ბანკს ან საკრედიტო ბარათის კომპანიას, რომ შეატყობინოთ პრობლემას და მოითხოვოთ ახალი საკრედიტო ბარათი.
• შეატყობინეთ ფიშინგის შეტევას. თუ თქვენ მიიღეთ ფიშინგის ელფოსტა, ტექსტური შეტყობინება ან სატელეფონო ზარი, მნიშვნელოვანია შეატყობინოთ თავდასხმის შესახებ შესაბამის ორგანოებს. თქვენ შეგიძლიათ შეატყობინოთ ფიშინგის შეტევებს ამერიკის შეერთებულ შტატებში ფედერალურ სავაჭრო კომისიას (FTC) ან თქვენს ადგილობრივ ხელისუფლებას, თუ შეერთებული შტატების ფარგლებს გარეთ იმყოფებით.
• ფრთხილად იყავით მომავალში. მას შემდეგ რაც გადადგამთ ნაბიჯებს საკუთარი თავის და თქვენი ანგარიშების დასაცავად, მნიშვნელოვანია იყოთ მომავალში სიფრთხილე, რათა თავიდან აიცილოთ ფიშინგის თავდასხმის მსხვერპლი. ფრთხილად იყავით არასასურველი წერილების, ტექსტური შეტყობინებების ან სატელეფონო ზარების მიმართ, რომლებიც ითხოვენ პერსონალურ ან ფინანსურ ინფორმაციას და მიჰყევით ზემოთ ნახსენებ რჩევებს, რომ დაიცვათ თავი ფიშინგის შეტევებისგან.

ამ ნაბიჯების გადადგმით შეგიძლიათ დაიცვათ საკუთარი თავი და თქვენი ანგარიშები, თუ ფიშინგის შეტევის მსხვერპლი გახდებით. მნიშვნელოვანია ვიმოქმედოთ სწრაფად და ვიყოთ ფხიზლად, რათა შემცირდეს პოტენციური ზიანი და თავიდან აიცილოთ მომავალი თავდასხმები.

ფიშინგის შეტევის ისტორია

ტერმინი „ფიშინგი“ პირველად 1990-იან წლებში გამოიყენეს, როდესაც თავდამსხმელებმა დაიწყეს ყალბი ელ. ფოსტის გამოყენება, რათა მოატყუონ ადამიანები მგრძნობიარე ინფორმაციის გასაცემად. ეს ადრეული ფიშინგის შეტევები შედარებით მარტივი და დახვეწილი იყო და ხშირად შეიცავდა აშკარა ორთოგრაფიულ და გრამატიკულ შეცდომებს. ინტერნეტისა და ელექტრონული ფოსტის გამოყენებასთან ერთად გაიზარდა ფიშინგის შეტევების გავრცელება და დახვეწა.

2000-იანი წლების დასაწყისში თავდამსხმელებმა დაიწყეს უფრო დახვეწილი ტექნიკის გამოყენება, როგორიცაა გამგზავნის ელ. ფოსტის მისამართის გაყალბება, რათა ყალბი ელფოსტა უფრო ლეგიტიმური გამოსულიყო და სასწრაფო ან მუქარის ენების გამოყენება მსხვერპლზე ზეწოლისკენ სწრაფად მოქმედებაზე. ეს თავდასხმები გახდა უფრო ეფექტური და დაიწყო არა მხოლოდ ცალკეული პირების, არამედ ბიზნესისა და ორგანიზაციების სამიზნე.

ბოლო წლების განმავლობაში, სოციალური მედიისა და მობილური მოწყობილობების ზრდამ განაპირობა ახალი ტიპის ფიშინგ შეტევების განვითარება, როგორიცაა SMS ფიშინგი (სმიშინგი) და ხმოვანი ფიშინგი (ვიშინგი). ეს თავდასხმები იყენებენ ტექსტურ შეტყობინებებს და სატელეფონო ზარებს მსხვერპლის მოსატყუებლად და შეიძლება იყოს განსაკუთრებით ეფექტური, რადგან მათ შეუძლიათ გვერდის ავლით გვერდის ავლით ელ.ფოსტის ტრადიციული ფილტრები და ანტივირუსული პროგრამები.

როგორც ტექნოლოგია განაგრძობს განვითარებას, ასევე განვითარდება თავდამსხმელების მიერ გამოყენებული მეთოდები და ტექნიკა. მნიშვნელოვანია იცოდეთ რისკები და მიიღოთ ზომები ფიშინგის შეტევებისგან თავის დასაცავად.

ხშირად დასმული კითხვები (FAQs)